Version: 1
1.1. İşbu Çerez Politikası (“Politika”); Excury Studios Teknoloji Anonim Şirketi (“Excury” veya “Platform”) tarafından işletilen www.excury.com alan adlı internet sitesi, mobil uygulamalar ve bunlara bağlı dijital hizmetlerde (“Hizmetler”) kullanılan çerez ve benzeri teknolojilerin kapsamını, amaçlarını ve bu teknolojilere ilişkin tercih yönetimini açıklamak amacıyla hazırlanmıştır.
1.2. Politika, KVKK, GDPR ve ePrivacy düzenlemeleri başta olmak üzere yürürlükteki mevzuata uygunluk gözetilerek kaleme alınmıştır ve Excury’nin Gizlilik Politikası ve Aydınlatma Metinleri ile birlikte yorumlanır. Politika, kişisel verilerin çerezler yoluyla işlenmesine dair özel hükümler içerir; genel veri işleme esasları için Gizlilik Politikası’na başvurulmalıdır.
1.3. Zorunlu/teknik çerezler dışındaki tüm çerezler, açık rıza (opt-in) esasına tabidir. Kullanıcı, ilk ziyaretinde veya uygulama kurulumunda gösterilen çerez izin ekranı / tercih yönetim paneli (CMP) üzerinden kategorisel onay/ret verebilir, dilediğinde tercihlerini değiştirebilir ya da rızasını geri alabilir.
1.4. Excury, mevzuat değişiklikleri veya operasyonel ihtiyaçlar doğrultusunda Politikayı güncelleyebilir. Güncellemeler Platform’da yayımlandığı anda yürürlüğe girer. Kullanıcıların güncel sürümü takip etmesi önerilir.
1.5. Çerezler yoluyla işlenen kişisel veriler bakımından veri sorumlusu Excury’dir.
Ticari Unvan: Excury Studios Teknoloji Anonim Şirketi
Adres: Çifte Havuzlar Mah. Eski Londra Asfaltı Cad. Kuluçka Merkezi A1 Blok No:151/1C İç Kapı No:B35, Esenler / İstanbul
E-posta: kvkk@excury.com
Excury, çerezler aracılığıyla toplanan kişisel verilerin işlenmesi süreçlerinde veri güvenliğini sağlamak amacıyla KVKK, GDPR ve ilgili mevzuatın öngördüğü teknik ve idari tedbirleri alır. Kullanıcı, çerezler yoluyla işlenen verilerine ilişkin her türlü erişim, düzeltme, silme, itiraz veya aktarım talebini Gizlilik Politikası’nda belirtilen yöntemlerle veya yukarıda yer alan iletişim kanallarını kullanarak iletebilir.
2.1. “Çerez” (cookie), bir internet sitesini ziyaret ettiğinizde veya bir mobil uygulamayı kullandığınızda cihazınıza (bilgisayar, akıllı telefon, tablet vb.) tarayıcı tarafından yerleştirilen küçük metin dosyalarıdır. Çerezler; site/uygulamanın çalıştırılması, oturum yönetimi, güvenlik, kullanım ölçümü, kişiselleştirme ve pazarlama gibi amaçlarla benzersiz tanımlayıcılar içerir.
2.2. Çerez kavramı, benzeri teknolojileri de kapsar:
2.3. Bu teknolojiler kişisel veri (IP adresi, cihaz bilgisi, kullanıcı tanımlayıcısı, oturum bilgisi, yaklaşık konum vb.) işleyebilir. Böyle durumlarda veri işleme; zorunlu çerezler için meşru menfaat / sözleşmenin ifası, diğer kategoriler için açık rıza hukuki sebeplerine dayanır.
a) Zorunlu / Teknik Çerezler
b) Tercih / Fonksiyonel Çerezler
c) Performans / Analitik Çerezleri
d) Reklam / Hedefleme Çerezleri
e) Güvenlik ve Dolandırıcılık Önleme Çerezleri
4.1. Hizmetlerin Çalıştırılması ve Oturum Yönetimi
4.2. Kullanıcı Deneyiminin Kişiselleştirilmesi
4.3. Performans ve Analitik Ölçüm
4.4. Reklam, Pazarlama ve Yeniden Hedefleme (Retargeting)
4.5. Güvenlik, Dolandırıcılık Önleme ve Hileli Kullanımın Engellenmesi
4.6. İstatistiksel Raporlama ve İş Geliştirme
4.7. Yasal Yükümlülüklerin Yerine Getirilmesi
Reklam, pazarlama ve hedefleme çerezleri yalnızca Kullanıcı’nın önceden açık rızası ile devreye girer. İlk ziyaret sırasında veya mobil uygulamanın kurulumu sırasında Kullanıcı’ya sunulan çerez tercih yönetim paneli aracılığıyla bu çerezlere izin verilmedikçe, ilgili teknolojiler cihazda aktif hale gelmez.
Kullanıcı, verdiği rızayı dilediği zaman “Çerez Tercihlerim” ekranından geri alabilir veya güncelleyebilir. Rızanın geri alınması, önceden yapılmış işleme faaliyetlerini etkilemez; yalnızca ileriye dönük sonuç doğurur.
5.1. Platform’da kullanılan bazı çerezler, doğrudan Excury tarafından değil; üçüncü taraf hizmet sağlayıcılar (örn. Google Analytics, Facebook Pixel, LinkedIn Insight Tag, Hotjar vb.) tarafından yerleştirilir.
5.2. Bu çerezler genellikle;
5.3. Üçüncü taraf çerezleri aracılığıyla toplanan veriler, çoğu zaman ilgili üçüncü tarafın kendi veri merkezlerine aktarılır ve onların gizlilik politikalarına tabi olur. Excury, üçüncü taraf sağlayıcıların verileri işleme biçimlerinden doğrudan sorumlu değildir; ancak bu sağlayıcıların KVKK ve GDPR’a uyumlu hizmet sunması için gerekli denetim ve sözleşmesel önlemleri almaktadır.
5.4. Kullanıcı, üçüncü taraf çerezlerinin hangi amaçlarla işlendiği hakkında Çerez Yönetim Paneli üzerinden bilgilendirilir ve dilediği zaman bu çerezlere ilişkin tercihlerini değiştirebilir.
6.1. Kullanıcı, Platform’a ilk erişimi sırasında kendisine sunulan Çerez Tercih Paneli aracılığıyla; zorunlu olmayan çerezlere (performans, analitik, reklam/pazarlama) izin verip vermemeyi seçebilir.
6.2. Kullanıcı, daha sonra dilediği anda;
6.3. Çerezlerin kısmen veya tamamen engellenmesi halinde, Platform’un bazı özellikleri ve hizmetleri doğru çalışmayabilir. Bu durum, Kullanıcı’nın deneyimini kısıtlayabilir; ancak zorunlu çerezler hariç hiçbir çerez, Kullanıcı’nın açık rızası olmaksızın cihazda aktif hale getirilmez.
6.4. Kullanıcı’nın rızasını geri alması, geri alma tarihinden sonraki işlemler için geçerlidir; geçmişte rıza kapsamında yapılan veri işleme faaliyetlerini etkilemez.
7.1. Oturum çerezleri (session cookies), tarayıcı oturumu kapatıldığında otomatik olarak silinir.
7.2. Kalıcı çerezler (persistent cookies), amaçlarına göre değişmekle birlikte genellikle 1 günden 24 aya kadar cihazda tutulur. Reklam/yeniden hedefleme çerezlerinin saklama süresi üçüncü taraf sağlayıcının politikalarına göre belirlenebilir ve 12–24 ay aralığında değişebilir.
7.3. Analitik ve performans çerezleri, ölçümleme eğrilerini sağlıklı yorumlayabilmek için tipik olarak 13 aya kadar saklanır.
7.4. Saklama süreleri, teknik gereksinimler ve yasal yükümlülükler uyarınca asgari düzeyde tutulur ve periyodik olarak gözden geçirilir. Süresi dolan çerezler, tarayıcı tarafından otomatik olarak silinir; ayrıca Kullanıcı, tercih paneli veya tarayıcı ayarlarıyla bunları her zaman kaldırabilir.
8.1. Platform, performans ölçümü, analitik değerlendirme, işlevsellik, güvenlik ve reklam/yeniden hedefleme amaçlarıyla üçüncü taraf çerezlerinden yararlanabilir.
8.2. Bu kapsamda:
8.3. Üçüncü taraf kategorileri:
(a) Analitik/Performans (ör. sayfa görüntüleme, oturum metrikleri)
(b) İşlevsellik (ör. dil tercihi, kullanıcı arayüzü ayarları)
(c) Reklam/Pazarlama (ör. frekans sınırlama, dönüşüm ölçümü, yeniden hedefleme)
(d) Güvenlik ve dolandırıcılık önleme (ör. bot tespiti, anomali izleme)
8.4. Üçüncü taraf sağlayıcılar tarafından yerleştirilen çerezler aracılığıyla elde edilen veriler, bu sağlayıcıların veri merkezlerinde işlenebilir veya yurt dışına aktarılabilir. Bu durumda aktarım:
8.5. Excury, üçüncü taraf sağlayıcıların veri güvenliğini sağlamak için gerekli sözleşmesel ve teknik tedbirleri alır. Kullanılan üçüncü taraf sağlayıcıların, çerez isimleri, amaçları, saklama süreleri ve aktarım dayanakları “Çerez Listesi” ekinde yayımlanabilir ve güncel tutulur.
9.1. Veri İşleme Dayanakları
Çerezler aracılığıyla kişisel veri işlenmesi, hukuka uygunluk sebeplerine dayanılarak gerçekleştirilir.Zorunlu çerezler bakımından işleme faaliyeti, sözleşmenin ifası veya Excury’nin meşru menfaati kapsamında yürütülür. Analitik, pazarlama ve işlevsellik amaçlı çerezler ise yalnızca kullanıcının önceden verilmiş açık rızası üzerine yerleştirilir.
9.2. Uluslararası Aktarım İlkeleri
Çerezler yoluyla elde edilen veriler, yurt içinde Excury’nin sistemlerinde veya bulut altyapılarında işlenir.
Yurt dışına veri aktarımı gereken hallerde, aktarım yalnızca;
(a) Kişisel Verileri Koruma Kurulu tarafından ilan edilen yeterli korumaya sahip ülkelere,
(b) Standart sözleşmelerin veya Kurul onaylı taahhütnamelerin yürürlükte olduğu durumlarda,
veya
(c) İlgili kişinin açık rızasının bulunduğu istisnai hallerde
gerçekleştirilir.
Excury, her durumda veri güvenliği ve gizlilik yükümlülüklerini yerine getirir.
9.3. Kullanıcı Hakları ve Başvuru Yolları
Kullanıcılar; KVKK’nın 11. maddesi ve GDPR’nın 12–23. maddeleri uyarınca, aşağıdaki haklara sahiptir:
Bu kapsamda tüm başvurular, kvkk@excury.com adresine iletilerek yapılabilir. Excury, başvuruları 30 (otuz) gün içinde değerlendirir ve gerekçeli olarak yanıt verir.
9.4. Denetim ve Şeffaflık İlkesi
Excury, çerez tercihleri, rıza geçmişi ve versiyon değişikliklerine ilişkin kayıtları mevzuata uygun biçimde saklar. Rıza kayıtları, zaman damgalarıyla birlikte denetim izi olarak tutulur.
Çerez kategorileri, sağlayıcı listeleri ve saklama süreleri periyodik olarak gözden geçirilir ve güncel bilgiler Platform’da yayımlanır.
10.1. İşbu Çerez Politikası, Platform’da yayımlandığı tarihte yürürlüğe girer.Kullanıcılar, Politika’nın en güncel sürümüne her zaman www.excury.com adresi üzerinden erişebilir.
10.2. Excury, mevzuatta meydana gelen değişiklikler, yeni teknolojik gelişmeler veya hizmetlerinde yaptığı güncellemeler doğrultusunda, Politika hükümlerinde değişiklik yapma hakkını saklı tutar.
10.3. Güncellenen Politika metni, yayımlandığı tarihten itibaren geçerli olur. Kullanıcıların Platform’u kullanmaya devam etmesi, güncellenmiş Çerez Politikası hükümlerini kabul ettikleri anlamına gelir.
10.4. Politika’nın yürürlük tarihi, sürüm numarası ve güncellenme bilgileri aşağıda yer alır: